Čo je TLS a ako ho povoliť na serveri Windows Server? [Správca oddielov]

Zhrnutie:

TLS poskytuje bezpečnú komunikáciu medzi prehľadávačmi a servermi. Možno ste už o tom počuli a pochopili ich dôležitosť. Naozaj však viete, čo je TLS a ako ho povoliť? Prečítajte si tento príspevok a môžete získať požadované informácie.

Rýchla navigácia:

• Čo je to TLS
• Povoliť protokol TLS 1.2
• Zakážte staršie verzie protokolu TLS
• Komentáre používateľov

Ak vás zaujíma, ako povoliť protokol TLS pre váš Windows Server, ste na správnom mieste! Mimochodom, na správu diskových oddielov a diskov v systéme Windows Server odporúčam profesionálneho asistenta - Sprievodca oblasťami MiniTool pre teba.

Čo je to TLS

Zabezpečenie transportnej vrstvy (TLS) , nástupca SSL (Secure Sockets Layer) (SSL), ktorý je v súčasnosti zastaraný, je kryptografický protokol určené na zabezpečenie komunikačnej bezpečnosti prostredníctvom počítačovej siete.

Inými slovami, protokol TLS sa zameriava hlavne na zabezpečenie súkromia a integrity údajov medzi dvoma alebo viacerými komunikujúcimi počítačovými aplikáciami. Protokol TLS sa skladá z dvoch vrstiev: záznam TLS a protokoly handshake TLS.

Existujú 4 verzie TLS, vrátane TLS 1.0, TLS 1.1, TLS 1.2 a TLS 1.3. V októbri 2018 spoločnosti Apple, Google, Microsoft a Mozilla spoločne oznámili, že v marci 2020 ukončia podporu TLS 1.0 a 1.1. Môžete sa teda viac zamerať na TLS 1.2 a 1.3.

Minulý mesiac spoločnosť Microsoft vydala aktualizáciu umožňujúcu ako štandardné zabezpečené protokoly TLS 1.1 a TLS 1.2 vo WinHTTP v systéme Windows. Môžete si prečítať toto Článok spoločnosti Microsoft Ak sa chcete dozvedieť viac informácií o aktualizácii a skontrolovať, či máte nainštalované aktualizácie.

Ako teda povoliť TLS? Ak ste aktualizovali protokol TLS, prečítajte si nižšie uvedené pokyny na jeho povolenie. Vezmite tieto skutočnosti do úvahy, napríklad uvediem protokol TLS 1.2.

Povoliť protokol TLS 1.2

Týmto spôsobom povolíte protokol TLS 1.2 pomocou editora databázy Registry.

Krok 1 : Stlačte Windows + R na otvorenie Bež okno, napíš regedit do prázdneho poľa a kliknite na Ok bežať Editor databázy Registry .

Krok 2 : Pokračujte podľa nasledujúcej cesty:

Počítač> HKEY_LOCAL_MACHINE> SYSTÉM> CurrentControlSet> Ovládanie> SecurityProviders> SCHANNEL> protokoly

Pozor: V tomto procese budete upravovať register. Dôrazne odporúčame zálohovanie aktuálneho stavu registra , pretože zneužitie registra by mohlo mať škodlivé účinky na váš systém. Pre zálohovanie stačí zvýrazniť Počítač v hornej časti stromu registra a potom kliknite na Súbor z horného panela a kliknite na Export uložiť súbor registra na konkrétne miesto.

Ak chcete zálohovať súbory, mohli by vás zaujímať tieto články:

• Ako môžem zálohovať oddiel pomocou najlepšieho správcu oddielov ,
• Tu je postup, ako zálohovať Windows 7/8/10 ľahko a bezpečne

Krok 3 : Kliknite pravým tlačidlom myši na ikonu Protokoly priečinok, vyberte Nový a potom vyberte Kľúč z kontextového menu. Nový kľúč pomenujte ako TLS 1.2 a kliknutím ju rozbalíte.

Krok 4 : Pridať 2 nové kľúče pod TLS 1.2 a kľúče pomenujte ako Zákazník a Server .

Krok 5 : Kliknite pravým tlačidlom myši Zákazník tlačidlo a vyberte Nový > Hodnota DWORD (32-bitová) z kontextového menu. Potom pomenujte DWORD ako DisabledByDefault .

Krok 6 : Kliknite pravým tlačidlom myši na nový DWORD a vyberte Upraviť z rozbaľovacej ponuky skontrolujte, či je Hodnotové údaje je nastavený na 0 a Základňa je Hexadecimálne . Potom kliknite Ok .

Krok 7 : Vytvoriť ďalší DWORD pre klientský kľúč ako krok 5 a pomenujte ho ako Povolené . Skontrolovať Základňa a Hodnotové údaje znova, ale hodnota by mala byť 1 tentokrát.

Krok 8 : Odkazujú na Krok 5 až 7 tvoriť dve DWORDY pre Server kľúč, respektíve pomenovaný DisabledByDefault a Povolené ešte raz.

Krok 9 : Zatvorte Editor databázy Registry a reštartujte Windows Server.

Poznámka: Ak sa chcete vrátiť späť k pôvodnému nastaveniu databázy Registry, jednoducho zo zálohy obnovte stav databázy Registry. Okrem toho metódu umožňujúcu TLS 1.2 uvedenú v tejto časti nie je možné použiť v systéme Windows Server 2003, ktorý nepodporuje protokol TLS 1.2.

Zakážte staršie verzie protokolu TLS

Je skôr dôležité, aby ste na svojom serveri Windows Server mali najnovší kryptografický protokol ako zastarané protokoly SSL a TLS 1.0. Preto by vás okrem povolenia najnovšieho protokolu TLS 1.2 mohlo zaujímať, ako vypnúť staršie verzie protokolu TLS.

Ak to chcete urobiť, stačí vytvoriť nový kľúč s názvom TLS 1.0 pod Protokoly priečinok a vytvorte priečinok DWORD menovaný Povolené pre nový kľúč a potom nastavte DWORD Hodnota ako 0 . Podrobné kroky nájdete v pokynoch uvedených vyššie.

Všetko je o tom, ako povoliť alebo zakázať protokol TLS v systéme Windows Server. Dúfam, že vám tento článok prospeje.